Ascensão dos corretores de acesso inicial: agentes de ameaças que facilitam ataques cibernéticos, grupos de APT e campanhas de ransomware

Os corretores de acesso inicial (IABs) são agentes de ameaças cujo objetivo principal é reunir e vender acessos para várias organizações. Eles se especializam em “invadir e se infiltrar” para reunir os acessos iniciais que são vendidos pelo maior lance. A pergunta que geralmente surge é: por que parar de obter acesso?

Há várias razões para isso. Primeiro, são necessários esforços e recursos conjuntos para realizar um ataque cibernético completo, uma vez que eles tenham acesso às redes internas de uma organização. Embora grupos organizados de chapéu preto tenham recursos humanos, financeiros e de infraestrutura para aumentar seus privilégios, obter movimentos laterais pela rede e identificar e extrair dados, os atores individuais não têm recursos para gerenciar o volume e a complexidade dessas atividades

‍